论文部分内容阅读
主引导记录（MBR）型Rootkit是一种新型Rootkit，其隐蔽性强难以检测。针对该问题，分析MBR型Rootkit的关键技术及总体工作流程，扩展木马协同隐藏模型，给出多级协同隐藏的概念并将其应用于MBR型Rootkit隐藏机制的形式化描述中。针对MBR型Rootkit的静态特征提出一种静态检测方法，通过对隐蔽扇区空间数据进行模式匹配寻找该类恶意代码的磁盘驻留数据，通过分析计算机MBR数据格式，设计并实现模式匹配算法。实验结果表明，该方法在针对系列样本的检测中取得了良好效果，并且可以从磁盘驻留数据中获